امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در ابزار Ghidra: احتمال توقف کامل برنامه از طریق فایل‌های دیتابیس مخرب
آسیب‌پذیری CVE-2026-96273 در ابزار Ghidra منجر به توقف کامل برنامه هنگام وارد کردن فایل‌های دیتابیس مخرب می‌شود. برای رفع این…
آخرین اخبار
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection بحرانی در ClipBucket v5
آسیب‌پذیری SQL Injection در ClipBucket v5 امکان استخراج رمزهای عبور مدیران و تصاحب حساب‌ها را بدون نیاز به احراز هویت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Deserialization در کتابخانه Dask و احتمال اجرای کد از راه دور
کشف یک نقص امنیتی در کتابخانه Dask که از طریق Deserialization غیرایمن در توابع بارگذاری آرایه، امکان اجرای کد (RCE)…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت SourceCodester Online Reviewer
آسیب‌پذیری SQL Injection در سیستم SourceCodester Online Reviewer 1.0 شناسایی شده که از طریق پارامتر test_id امکان دسترسی به دیتابیس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه Microsoft Recommenders با قابلیت اجرای کد از راه دور
کشف آسیب‌پذیری در کتابخانه Microsoft Recommenders امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری داده‌های سریال‌سازی شده را…
بدافزار و تروجان
کشف بدافزار ClosedQuorum: استفاده از مدل‌های زبانی برای مدیریت خودکار حملات
پژوهشگران بدافزار ClosedQuorum را شناسایی کردند که با استفاده از مدل‌های زبانی (LLM) و سیستم رأی‌گیری، تصمیمات مربوط به سرقت…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری در سیستم‌های ضبط ویدئویی OpenEye Apex NVR و امکان بازنشانی رمز عبور مدیر
یک نقص امنیتی در OpenEye Apex NVR اجازه می‌دهد مهاجمانی با دسترسی فیزیکی، کدهای بازنشانی رمز عبور را جعل کرده…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری تزریق دستور در دستگاه‌های NVR شرکت OpenEye
کشف آسیب‌پذیری تزریق دستور (Command Injection) در NVRهای OpenEye که امکان اجرای دستورات سیستمی را برای کاربران مدیر فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پلتفرم TDuckCloud
آسیب‌پذیری SQL Injection در پلتفرم TDuckCloud شناسایی شده که امکان اجرای دستورات از راه دور را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream
آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream شناسایی شده که اجازه می‌دهد مهاجمان از راه دور فایل‌های مخرب را آپلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی itsourcecode
آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی itsourcecode شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند. با…
بدافزار و تروجان
ظهور بدافزارهای خودگردان: حذف عامل انسانی از چرخه حملات با معماری LLM-as-C2
بدافزار جدید CLOSEDQUORUM با استفاده از چندین مدل زبانی بزرگ (LLM)، زنجیره فرمان و کنترل (C2) را کاملاً خودکار کرده…
امنیت هوش مصنوعی
رقابت تسلیحاتی مدل‌های هوش مصنوعی؛ عرضه نسخه‌های جدید Claude و GPT علی‌رغم هشدارهای امنیتی
شرکت‌های OpenAI و Anthropic با عرضه مدل‌های جدید GPT-6 و Opus 5.5، رقابت برای دستیابی به قابلیت‌های پیشرفته‌تر را شدت…
باج‌افزار
حمله باج‌افزاری LockBit 5.0 به بانک Siinqee در اتیوپی
گروه LockBit 5.0 ادعای حمله موفق به بانک Siinqee در اتیوپی و سرقت داده‌های حساس این مؤسسه مالی را مطرح…
باج‌افزار
حمله باج‌افزاری گروه Termite به شرکت theLender
گروه باج‌افزاری Termite ادعای حمله به شرکت آمریکایی theLender را مطرح کرده و تهدید به انتشار داده‌های حساس نموده است.…
تهدیدها و حوادث
ادعای گروه ShinyHunters در مورد نفوذ به سیستم‌های FBI و سرقت داده‌های ماموران
گروه ShinyHunters ادعای نفوذ به سیستم‌های استخدامی FBI و سرقت داده‌های حساس ماموران را مطرح کرده است. این حمله برخلاف…
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره تأمین داده‌های AI در بخش سلامت و بیوفارماسیوتیکال
این گزارش به تحلیل ریسک‌های امنیتی زنجیره تأمین داده‌ها در مدل‌های AI بخش سلامت و داروسازی می‌پردازد و بر اهمیت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در سیستم مدیریت محتوای Plone
آسیب‌پذیری CVE-2026-57576 در سیستم Plone به کاربران احراز هویت شده اجازه می‌دهد با ارسال داده‌های بسیار طولانی، باعث ایجاد Denial…